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(54) Title: METHOD AND DEVICES FOR MANAGING INFORMATION ON roENTIHCATION CARDS 

(54) Bezeichnung: VERFAHREN UND VORRICHTUNGEN ZUR VERWALTUNG VON INFORMATIONEN AUF IDENTIFIKA- 
TIONSKARTEN 

(57) Abstract 

The invention relates to a method and an information system to store and 
manage client-specific information on identification cards (91) at the request of 
clients. Client-specific information is detected by an information system (3). Said 
informatics is stored in the storage space of a central databank (36) allocated to 
said clients. Said information is managed by an information system (3) on the basis 
of instructions received via a communications network (2, 8) and transmitted to the 
above-mentioned identification cards (91), which are located in terminals (9), 
the information system (3) via a communications netwoiic (8), The detection of 
client-specific information and the inputting and transmission of said instructions 
is carried out using Internet services via the Internet or by means of special brief 
messages transmitted via a mobile radiotelephone network (8). Client-specific 
information is updated or loaded, for example, via a mobile radiotelephone netwoik 
(8) using special short messages or via the Internet (2). 

(57) Zusammenfassung 

Verfahren und Informationssystem (3), um auf Identifikationskarten (9 1 ) kun- 
denspezifische Informationen auf Initiative von Kunden zu speichem und zu verwal- 
ten, wobei die kundenspezifischen Informationen von einem Informationssystem (3) 
erfassl und in dicscn Kunden zur VerftJgung gestellten Speicherplatzen einer zen- 
tralen Datenbank (36) gespei chert wcrden, vom Informationssystem (3) auf Grund 
von Instruktionen, die tlber ein Kommunikationsnetz <2, 8) empfangen werden, 
verwaltet werden, und vom Informationssystem (3) tlber ein Kommunikationsnetz 
(8) auf die sich in Endgeraten (9) befindenden genannten Identifikationskarten (91) 
Ubertragen werden. Die Erfassung der kundenspezifischen Informationen und die 
Eingabe und Obermittlung der genannten Instruktionen erfolgt mittels Intemetdi- 
ensten Uber das Internet oder mittels speziellen Kurzmeldungen tiber ein Mobilfunknetz (8). Die Aktualisierung oder das Laden von 
kundenspezifischen Informationen auf die Identifikationskarte (91) erfolgt beispielsweise tlber ein Mobilfunknetz (8) niittels speziellen 
Kurzmeldungen oder flber das Internet (2). 
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Verfahren und Vorrichtungen zur Verwaltung von Informattonen auf Identi- 

fikationskarien 

Die vorliegende Erfindung betrifft ein Verfahren und Vorrichtungen 
zur Verwaltung von Informationen auf Idehtifikationskarten, insbesondere be- 
5 trifft sie ein Verfahren und Vorrichtungen um auf Initiative von Kunden kunden- 
spezifische Informationen auf identifikationskarten zu verwalten. 

Neben einer Identifikationsnummer, Sicherheitsdaten und Benutzer- 
profilen kOnnen auf einer Identifikationskarte, beispielsweise eine Smartcard 
Oder SIM-Karte, auch Informationen gespeichert werden, welche vom betref- 

10 fenden Benutzer eingegeben werden. Oft sind allerdings die Benutzerschnitt- 
stellen der Endgerate, in welchen die Identifikationskarten eingesetzt werden, 
nicht sehr benutzerfreundlich, beispielsweise sind deren Anzeigen sehr klein 
und kdnnen gieichzeitig nur wenige Informationen darstellen, so dass die Ein- 
gabe und Verwaltung von Informationen fur einen Benutzer muhsam und auf- 

\5 wendig ist, Zudem mussen beim Ersetzen einer Karte solche kundenspezifi- 
schen Informationen vom Benutzer auf muhsame Weise wieder eingegeben 
und auf der Ersatzkarte abgespeichert werden. Der Benutzer kann sich bei- 
spielsweise mit seiner Identifikationskarte in einem Kommunikationsnetz ais 
Teilnehmer identifizieren oder er kann sich bei einem anderen Dienstanbieter 

20 mit seiner Identifikationskarte als Kunde identifizieren. 

Es ist eine Aufgabe dieser Erfindung ein neues und bessisres Ver- 
fahren und Vorrichtungen vorzuschlagen, welche es einem Kunden erieichtem 
seine auf einer Identifikationskarte gespeicherten kundenspezifischen Informa- 
tionen zu ven/valten, und welche es insbesondere ermOglichen, dasis beim Er- 
25 setzen dieser Identifikationskarte diese Informationen vom Kunden nicht wieder 
eingegeben werden mussen. 

Gemass der vorliegenden Erfindung werden diese Ziele insbeson- 
dere durch die Elemente des kennzeichnenden Teils der unabhangigen An- 
spruche erreicht. Weitere vorteilhafte Ausfuhrungsformen gehen ausserdem 
30 aus den abhangigen AhsprQchen und der Beschreibung hervor. 
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Insbesondere werden diese Ziele durch die Erfindung -dadurch er- 
reicht. dass die genannten kundenspezifischen Informationen von einem Infor- 
mationssystem erfasst und in diesen Kunden zur VerfQgung gestellten Spei- 
cherpiatzen einer zentralen Datenbank gespeiciierl werden, in weicher kun- 
denspezifische Informationen fOr eine Vielzahl von Kunden gespeichert sind. 
dass die kundenspezifischen Informationen in der Datenbank vom Informatl- 
onssystem auf Grund von Instmktionen, die uber ein Kommunikationsnetz 
empfangen werden. venwaltet werden. und dass die kundenspezifischen Infor- 
mationen vom Informationssystem uber ein Kommunikationsnetz auf die 3ich in 
Endgeraten befindenden Identifikationskarten Qbertragen werden, zum Belsplel 
mittels speziellen Kurzmeldungen wie USSD- Oder SMS-Meldungen uber ein 
Mobilfunknetz. oder mittels e-mail-MeWungen als Nutzdaten Oder in Kurzmel- 
dungen Qber ein Mobilfunknetz. Dies hat insbesondere den Vorteil. dass die 
kundenspezifischen Informationen beispieisweise in Fallen von durch Diebstahl 
Oder anderweitigen Verlust abhanden gekommenen Karten zur VerfQgung ste- 
hen und zur Abspeichemng auf Ersatzkarten Qbertragen werden konnen. Zu-. 
dem hat die Venwaltung der kundenspezifischen Infonnationen mittels Instruk- 
tionen. die an das Informationssystem Qbermittelt werden. den Vorteil. dass 
einem Kunden verschiedene Benutzerschnittstellen. insbesondere komforta- 
blere Benutzerschnittstellen. zur VerfQgung gestellt werden konnen. urn diese 
Instruktionen einzugeben. 

Vorzugsweise werden die kundenspezifischen Informationen und die 
Instmktionen zur Verwaltung dieser kundenspezifischen Infomiationen vom 
Infomiationssystem von mindestens gewissen Kunden mittels Intemetdiensten 
Qber das Internet entgegengenommen. Dies hat den Vorteil. dass den Kunden 
eine ausserst benutzerfreundliche Benutzeroberflache zur Eingabe und Ver- 
waltung ihrer kundenspezifischen Infomnationen angeboten werden kann. 

Vorzugsweise kOnnen die Instruktionen, insbesondere wenn steh die 
Identifikationskarte in einem Mobilgerat befindet. vom Informationssystem zu- 
) satziich in speziellen Kurzmeldungen uber ein Mobilfunknetz empfangen wer- 
den. Dies hat den Vorteil. dass Kunden, die beispieisweise im betreffenden 
Zeitpunkt keinen Zugang zu einem komfortablen Endgerat am Internet haben. 
kundenspezifische Informationen direkt mittels ihres Mobilgerats venvalten 
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konnen, wobei sichergestellt werden kann. dass die kundenspezifischen Infor- 
mationen in der zentralen Datenbank und in der Identifikationskarte aktualisiert 
werden. 

In einer Ausfuhrungsvariante konnen die kundenspezifischen Infor- 
5 mationen zudem direkt von den genannten sich in Endgeraten befindenden 
Identifikationskarten uber ein Kommunikationsnetz erfasst \yerden, beispiels- 
weise von einem Mobilgerat mittels speziellen Kurzmeldungen uber ein Mobil- 
netz, zum Beispiel in einem GSM-Netz mittels SMS- Oder USSD- Meldungen. 
Dies hat beispielsweise den Vorteil, dass kundenspezifische Informationen, die 
10 ohne Abspeicherung in der zentralen Datenbank auf der Identifikationskarte 
gespeichert wurden. zum Beispiel nur lokal im betreffenden Endgerat ohne Zu- 
hilfenahme des erfindungsgemassen Verfahrens, nachtraglich in die Daten- 
bank geladen werden konnen. Dabei konnen neben kundenspezifischen Infer- 
mationen, die auf Initiative eines betreffenden Kunden auf die Identifikations- 
15 karte gespeichert wurden, auch andere kundenspezifische Informationen wie 
beispielsweise Benutzerprofile, Sicherheitsdaten, Identifikationsnummem, etc. 
erfasst und in der Datenbank gespeichert werden. 

In einer bevorzugten Ausfuhrungsvariante sind mindestens gewisse 
kundenspezifische Informationen privat und konnen nur auf Identifikationskar- 

20 ten des betreffenden Kunden ubertragen und gespeichert werden wahrend an- 
dere kundenspezifische Informationen gruppenspezifisch sind und auf Identifi- 
kationskarten der betreffenden Gruppe von Kunden ubertragen und gespei- 
chert werden kSnnen. Dies ermflglicht, dass eine Gruppe von Kunden, bei- 
spielsweise eine Firma Oder ein Verein, die selben kundenspezifischen Infor- 

25 mationen, beispielsweise eine Telefonliste der Firmenmitarbeiter respektive der 
Vereinsmitglieder. auf ihre Identifikationskarten ubertragen und abspeichem 
kflnnen. 

In einer bevorzugten Ausfuhrungsvariante konnen fur Kunden in der 
Datenbank mehrere Satze von kundenspezifischen Informationen gespeichert 
30 und verwaltet werden, wobei jeweils ein Satz von einem Kunden mittels der 
genannten Instruktionen selektiert und auf seine Identifikationskarte ubertragen 
und gespeichert werden kann. Dies hat den Vorteil, dass ein Kunde verschie- 
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dene Satze von kundenspezifischen Informationen auf sehr einfache und 
schnelle Weise auf seine Identifikationskarte laden kann. Zum Beispiel kann er 
wahrend der Arbeitszeit eine Telefonliste der Firmenmitarbeiter und in seiner 
Freizeit eine private Telefonliste auf seine Identifikationskarte laden. 

Die Erfindung betriffl auch ein Verfahren. urn auf Identifikationskar- 
ten auf Initiative von Kunden gespeicherte kundenspezifische Informationen 
bezuglich aktuellen Werten, zum Beispiel neue Rufnummem oder neue Ver- 
sionen von ausfuhrbaren Soflwareprogrammen. von entsprechenden Informa- 
tionen In einem Kommunikationssystem zu aktualisieren, wobei die genannten 
kundenspezifischen Informationen von einem Informationssystem erfasst und 
in diesen Kunden zur Verfugung gestellten Speicherplateen^iner zentralen 
Datenbank gespeichert werden. die Werte der in der Datenbank gespeicherten 
genannten kundenspezifischen Informationen vom genannten Informationssy- 
stem mit den genannten aktuellen Werten aktualisiert und die aktualisierten 
kundenspezifischen Informationen auf die sich in Endgeraten befindenden ge- 
nannten Identifikationskarten ubertragen werden. Dabei kann das genannte 
Informationssystem die genannten kundenspezifischen infonnationen direkt 
von den genannten sich in Endgeraten befindenden Identifikationskarten uber 
ein Kommunikationsnetz erfassen. beispielsweise mittels uber ein Mobil- 
funknetz ubertragenen speziellen Kurzmeldungen, die genannten kundenspe- 
zifischen Informationen konnen von mindestens gewissen Kunden mittels 
Internetdiensten venvaltet und an das genannte Informationssystem ubertragen 
werden, und das genannte Informationssystem kann die genannten aktuali- 
sierten kundenspezifischen Informationen uber ein Kommunikationsnetz auf die 
sich in Endgeraten befindenden Identifikationskarten ubertragen, beispiels- 
weise mittels uber ein Mobilfunknetz ubertragenen speziellen Kurzmeldungen. 

Nachfolgend wird eine AusfQhrung der voriiegenden Erfindung an- 
hand eines Beispieles beschrieben. Das Beispiel der AusfQhrung wird durdfx 
die einzige beigelegte Figur illustriert: 

Figur 1 zeigt ein Obersichtsdiagramm eines Informationssystems, 
welches eine Datenbank umfasst und mit dem Internet sowie einem weiteren 
Kommunikationsnetz, beispielsweise ein Mobilfunknetz. verbunden ist. 
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In Fig. 1 venveist die Bezugsziffer 3 auf ein Informationssystem. 
dessen Umfang mittels einer gestrichelten Linie dargestellt ist und welches 
mehrere Komponenten umfasst, die im folgenden Text naher eriautert warden. 
Grundsatzlich konnen alle vom Informationssystem 3 umfassten Komponenten 
5 als programmierte Softwaremodule auf einem gemeinsamen Computer, bei- 
spielsweise ein handelsublicher Server, der mil dem Internet 2 und einem 
Mobilfunknetz 8 verbunden werden kann, implementiert werden, der Fachmann 
kennt allerdings praktische Richtlinien und Regein, die ihm helfen zu entschei- 
den ob beispielsweise ein Firewall*Modul 31, ein Web-Server 32, ein Identifi- 
10 kationskarten-Dienstzentrum 34, ein Verwaltungsmodul 35, etne Datenbank 36 
Oder ein Gateway 37 besser auf einem separaten, eigenen Computer imple- 
mentiert werden sollten. Falls die Komponenten auf mehreren Computem im- 
plementiert werden, konnen die Computer beispielsweise Ciber TCP/I P-Verbin- 
dungen miteinander verbunden werden. 

IS In einer zentralen Datenbank 36 des Informationssystems 3, werden 

Kunden, die beispielsweise Teilnehmer in einem Mobilfunknetz 8 sind, zum 
Beispiel in einem GSM-Netz Oder in einem UMTS-Netz, und die mindestens 
eine Identifikationskarte 91 besitzen - vorzugsweise eine Chipkarte, beispiels- 
weise eine SIM-Karte 91 . welche uber einen Prozessor und Speichermittel 

20 verfugt - Speicherplatze zur Verfugung gestellt, in denen sie kundenspezifische 
Informationen speichern konnen, welche auf ihre Initiative auf ihre SIM-Karte 
91 gespeichert werden. Die Datenbank 36 wird beispielsweise vom Betreiber 
des Mobilfunknetzes 8 betrieben und verwaltet und umfasst beispielsweise ein 
bekanntes Datenbankmanagementsystem, welches wie oben erwShnt gemein- 

25 sam mit anderen Komponenten des Informationssystems 3 Oder separat auf 
einem Computer, beispielsweise ein handelsublicher Server, mit Zugang auf 
Festplattenspeicher realisiert ist. Die den Kunden zur Verfugung gestellten 
Speicherplatze konnen beispielsweise gegen eine monatliche Gebuhr an die 
Kunden vermietet werden, wobei der Preis je nach benotigtem Speicherplatz 

30 berechnet oder ein fester Preis fQr einen reservierten Speicherbereich von be- 
stimmter Grosse angesetzt werden kann. Die Verrechnurig der Speicherplatze 
fur die Kunden kann auch als Teil eines entsprechenden Dienstes erfolgea 
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Die kundenspezifischen Informationen kSnnen vom Kunden zum 
Beispiel mittels Internetdiensten eingegeben und verwaltet werden. Der Kunde 
greift mittels einem EndgerSt 1, beispielsweise mit einem PC, einem Laptop 
Oder Palmtop Computer, uber ein Kommunikatlonsnetz, beispielsweise einFlx- 

5 netz Oder ein Mobilfunknetz. auf das Internet 2 zu und wahit die entsprechen- 
den Dienste. beispielsweise mittels einem handelsublichen Browser, auf dem 
Web-Server 32 des Informationssystems 3 an. welches mittels einem dem 
Fachmann bekannten Firewall-Modul 31 von unberechtigten Zugriffen und 
Attacken uber das Internet geschOtzt ist. Zudem ist der Zugang auf die Dienste 

10 des Web-Servers 32 mittels speziellen Kundennummem. beispielsweise die 
Seriennummer seiner Identifikationskarte. und/oder Passwortem geslchert. 
welche beispielsweise vom Kunden in einer Internetauthorisierungsseite ein- 
gegeben werden mCissen. Ein interessierter Kunde kann sich beispielsweise 
mit seinem Endgerat 1. 9 fOr diese Internetdienste registrieren, zum Beispiel 

15 mit seinem MobilgerSt mittels speziellen Kurzmeldungen oder mit einem PC 
uber einen Internetregistrationsdienst.. Nach erfolgreicher Registrierung kann 
dem betreffenden Kunden vom Informationssystem ein Passwort und bei- 
spielsweise auch die URL-Adresse fur den Zugang zu diesen Internetdiensten 
mittels einer Kurzmeldung auf sein Mobilgerat 9 ubermittelt werden. Der Web- 

20 Server 32 ist beispielsweise ein Java-Server der mittels Java-Applets direkt auf 
die Datenbank 36 zugreift und entsprechend dem gewShlten Dienst bestimmte ' 
Funktionen ausfuhrt oder der AuftrSge, beispielsweise Client-Server-massig, 
uber das Verwaltungsmodul 35 abwickelt, welches dann auf die Datenbank 36 
zugreift und entsprechend dem gewahlten Dienst bestimmte Funktionen aus- 

23 fQhrt 

Dem Kunden konnen uber diese Internetdienste Zugang auf meh- 
rere Satze von kundenspezifischen Informationen emnSglicht werden, von de- 
nen jeweils einer auf seine aktive Identifikationskarte 91 gespelchert sein kann. 
Mittels den Internetdiensten kann der Kunde seine verschiedenen Satze. auf 
30 die er berechtigten Zugriff hat. beispielsweise mit deren Namen auflisten und 
selektieren oder einen neuen Satz definieren und einfugen. Nachdem er einen 
bestimmten Satz von kundenspezifischen Informationen selektiert hat, kann er 
die darin enthaltenen kundenspezifischen Informationen auflisten und sortie- 
ren, bestimmte EintrSge selektieren und andem. oder ISschen, oder zusStzllche 



I 
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Informationen, das heisst neue Eintrage, einfugen. Es kann auch vorgesehen 
sein, dass diese Dienste auf Antrag des Kunden in einem Administrationszen- 
trum durch berechtigte Mitarbeiter des Betreibers des Informationszentrums 3 
ausgefuhrt werden, indem diese Mitarbeiter beispielsweise direkt auf die oben- 

5 genannten Dienste zugreifen konnen, ohne uber das Internet gehen zu mus- 
sen. Auf diesem Wege ist es fur diese Mitarbeiter auch mOglich, auf Antrag der 
Kunden kundenspezifische Informationen einzugeben, welche von den Kunden 
selber nicht eingegeben werden konnen. die aber auf diesem Weg in die Da- 
tenbank 36 gelangen und von dort dann auch auf entsprechende SIM-Karten 

10 Qbertragen werden konnen. Auf Beispiele von solchen und anderen kunden- 
spezifischen Informationen wird spSter in diesem Text noch ausfuhrlicher ein- 
gegangen werden. 

Typischerweise ist ein Satz von kundenspezifischen Informationen 
privat, das heisst er kann nur vom betreffenden Kunden, der ihn definiert und 

IS eingefugt hat, auf seine Identifikationskarte geladen werden. Mittels den oben 
erwdhnten Intemetdiensten ist es zudem aber mfiglich einen selektierten Satz 
auch fOr eine Gruppe von Kunden freizugeben (Closed User Group, CUG), das 
heisst ein solcher Satz kann auf die Identifikationskarten von dieser Gruppe 
von Kunden geladen werden. Beispielsweise kann jedes Mitglied dieser 

20 Gruppe mit einer identifizierung, zum Beispiel mit dessen Rufnummer, fur einen 
betreffenden Satz als berechtigt eingetragen werden oder jedem Mitglied die- 
ser Gruppe kann die Berechtigung einen betreffenden Satz zu laden uber ein 
entsprechendes Passwort gewahrt warden, welches beispielsweise vom Kun- 
den, der diesen Satz definiert hat, mittels den Intemetdiensten eingegeben 

25 wird. Auf Shnliche Weise kann es moglich sein mehreren Kunden das Recht zu 
geben einen bestimmten Satz von kundenspezifischen Informationen zu ver- 
walten. Es ist auch moglich Satze von Informationen ohne Passwortschutz, 
insbesondere zum Laden auf eine Identifikationskarte, alien Kunden zugang- 
lich zu machen. 

30 Die kundenspezifischen Informationen kSnnen zusatzlich direkt vom 

Endgerat 9, in welchem sich die Identifikationskarte 91 befindet, uber ein 
Kbmmunikationsnetzwerk in der Datenbank 36 verwaltet werden. Zum Beispiel 
indem entsprechende Befehie uber die Eingabemittel des Endgerats, bei- 



wo 99/27721 PCT/CH98/00S03 

8 

spielsweise ein Mobilgerat 9 mit einer SIM-Karte 91. entgegengenommen wer- 
den und mittels speziellen Kurzmeldungen uber ein Mobilfunknetz 8, insbeson- 
dere ein GSM-Netz oder ein UMTS-Netz, ins Informationssystem 3 ubertragen 
werden. Der Kunde kann beispielsweise die auf seiner Identifikationskarte 91 

5 gespeicdierten kundenspezifischen Informationen auflisten, einen bestimmten 
Eintrag mit der dazugehorigen Eintragsnummer selektieren und Befehle zum 
Sortieren, Andern, Loschen, oder zusatzlichen Einfugen von Informationen 
eingeben. Es kann auch moglich sein das oben erwahnte Passwort fur den Zu- 
griff zu den Internetdiensten mit einem Befehl vom Mobilgerat 9 aus zu Sndem 

10 zudem konnen auch allgemeine andere Informationen, die den Kunden, insbe- 
sondere seinen Setup im Mobilfunknetz 8. betreffen und die In der Datenbank 
36 gespeichert sind, angefordert. durchgesehen und, je nach Art dieser Infor- 
mationen, verwaltet werden. An dieser Stelle sollte klargestellt werden. dass fQr 
den Zugriff auf die Datenbank 36 mit einem Endgerat 9, in welchem sich eine 

15 Identifikationskarte befindet. vom Kunden kein Passwort eingegeben werden 
muss da er durch die Identifikationskarte, beispielsweise anhand einer dort 
gespeicherten und Cibertragenen IMS! (International Mobile Subscriber 
Identity), identifiziert werden kann. Dass Passwort wird fur den Zugriff uber die 
beschriebenen Internetdienste verwendet und kann beispielsweise vom Kun- 

20 den auch benutzt werden. wenn ihm seine Identifikationskarte abhanden ge- 
kommen ist und er seine kundenspezifischen Daten verwalten und/oder auf 
seine neue Ersatzkarte laden mochte. 

Im Informationssystem 3 werden die speziellen Kurzmeldungen von 
einem Identifikationskarten-Dienstzentrum 34, beispielsweise ein Short 

25 Message Service Centre (SSC) 34. empfangen und zur Ausfuhrung eines ent- 
sprechenden speziellen Diensts, beispielsweise an das Verwaltungsmodul 35 
weitergeleitet, wo entsprechend dem eingegebenen Befehl bestimmte Funktio- 
nen ausgefuhrt werden. Generell werden in diesem AusfOhrungsbeispiel spezi- 
elle Dienste vorzugsweise gemSss dem SICAP Verfahren, wetehes unter ande- 

30 rem in EP 689 368 beschriebenen worden ist, oder gemass einem ahnlichen 
Verfahren ausgefuhrt. Neben einem Code zur Identifizierung des speziellen 
Diensts zur Ven^altung von kundenspezifischen Informationen <in der unten- 
stehenden Tabelle als Value Added Service Key <vasKey> bezeichnet) um- 
fasst die spezielle Kurzmeldung beispielsweise einen weiteren Code zur 
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Identifizierung des betreffenden Befehls sowie ein oder rriehrere Argumente fur 
die Ausfuhrung des betreffenden Befehls. Die untenstehende Tabelle zeigt als 
Beispiel eine Ubersicht und den moglichen Aufbau der uber das Mobilgerat 9 
eingegebenen und an das Informationssystem 3 Qbermittelten Befehle. 



5 



Beschreibung der 
Pun kt ion 


Spezieiler 


Befehlscode 


Argumente 


Registrieren 


<vasKey> 


<cnndlnit> 




Passwort andern 


<vasKey> 


<cmdChPwd> 


Altes Passwort, 
Neues Passwort 


Eintrag L6schen 


<vasKey> 


<cmdDelete> 


Eintragsnummer 


Eintragandem 


<vasKey> 


<cmdChange> 


Elntragsnummer, 
Rufnummer, Text 


Eintrag einfOgen 


<vasKey> 


<cmdlnsert> 


Rufnummer, Text 


Aktiven Satz laden 


<vasKey> 


<cnndLoad> 




Privaten Satz 

laden 


<vasKey> 


<cmdLoad> 


Satzname 


Gruppen (CUG) 
Satz laden 


<vasKey> 


<cmdLoadCug> 


Gruppen 

identifizierung, 

Satzname 



Der Kunde kann somit direkt von seinem Endgerat 9 aus kunden- 
spezifische Informationen im betreffenden Speicherplatz auf der Datenbank 36 
verwalten oder einen bestimmten Satz von kundenspezifischen Informationen 
10 zum Laden auf seine Identifikationskarte 91 anfordem, entweder einen priva- 
ten, den er verwaltet, oder einen gruppenspezifischen, fur den er eine Ladebe- 
rechtigung hat. 
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Entsprechend dem vom Kunden uber das Endgerat 9 eingegebenen 
Befehl, respektive der im Verwaltungsmodul 35 ausgefuhrten entsprechenden 
Funktion, werden auch die auf der identifikationskarte 91 gespeicherten kun- 
denspezifischen Informationen aktuaiisiert. Zum Beispiei wird der gesamte ver- 

5 anderte oder angeforderte Satz von kundenspezifischen Informationen von der 
Datenbank 36 auf die Identifikationskarte 91 geladen, wo der vorher gespei- 
cherte Satz Qberschrieben wird. In einer Ausfuhrungsvariante werden nur die 
veranderten Eintrage in einem Satz von kundenspezifischen Informationen auf 
die Identifikationskarte 91 geladen. Die betreffende Funktion im Verwaltungs- 

10 modul 35, die den Befehl ausfuhrt, Qbertragt die aktuaiisierten informationen, 
beispielsweise mittels speziellen Kurzmeldungen wie SMS oder USSD, uber 
ein Kommunikationsnetz, beispielsweise uber ein Mobilfunknetz 8, insbeson- 
dere uber ein GSM-Netz oder ein UMTS-Netz. auf die sich im Endgerat 9, bei- 
spielsweise in einem Mobilgerat 9, insbesondere in einem Mobilfunktelefon, 

15 befindende Identifikationskarte 91 , beispielsweise eine SIM-Karte. Die Ober- 
tragung wird beispielsweise Dber das SSC 34 ausgefuhrt, wobei das SSC 34 
eine (oder mehrere) spezielle Kurzmeldung(en) aufsetzt und die aktuaiisierten 
Informationen uber das Mobilnetz 8 auf die Identifikationskarte 91 im Endgerat 
9 Cibermittelt, welche uber entsprechende spezielle Dienste fur den-Empfang 

20 und die Abspeicherung der aktuaiisierten kundenspezifischen Informationen 
verfugt. Dies kann wiederum gemSss dem oben erwahnten SICAP-Verfahren 
ausgefuhrt werden. In einem anderen Beispiei werden die kundenspezifischen 
Informationen via den Web-Server 32 uber das Internet 2, oder ein anderes 
Kommunikationsnetz, auf eine Identifikationskarte geladen, die sich im Endge-^ 

25 rat 1 befindet 

Es kann vorgesehen werden, dass mindestens gewisse auf der 
Identifikationskarte 91 gespeicherte kundenspezifische informationen, t>ei- 
spielsweise diejenigen, die in einem vordefinierten Adressbereich der Identifi- 
kationskarte 91 gespeichert sind, nicht Qber das Kommunikationsnetz 2, 8 
30 Qberschrieben werden konnen. Ein soteher Oberschreibschutz kann nutzlteh 
sein, wenn die betreffenden kundenspezifischen Informationen nur lokal auf 
der Identifikationskarte 91 aber nicht in der Datenbank 36 gespeichert sind und 
von einem Laden eines ganzen Satzes von kundenspezifischen Informationen 
nicht Qberschrieben werden sollen. Ein solcher Oberschreibschutz kann bei- 
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spielsweise vom Betreiber des Informationssystems 3 vorgesehen werden 
und/oder er kann individuell von Kunden auf deren Identifikationskarten 91, 
beispielsweise uber die Eingabemittel 92 des Endgerats 9 oder uber die oben 
beschriebenen Internetdienste, gesetzt werden. 

5 In einer Ausfuhrungsvariante kSnnen kundenspezifische? Informatio- 

nen, die ohne Abspeicherung in der zentralen Datenbank auf der Identlfikati- 
onskarte gespeichert wurden, beispielsweise nur lokal im betreffenden Endge- 
rat 9 ohne Zuhilfenahme des beschriebenen Verfahrens, nachtraglich in die 
Datenbank 36 geiaden werden. Ein entsprechender Dienst kann beispielsweise 

10 vom Kunden mittels der oben beschriebenen Intemetdienst oder uber das 
EndgerSt 9 eingegebene Befehle angefordert werden. Ein solcher Dienst kann 
aber auch zu Backup-Zwecken beispielsweise vom Informationssystem 3 
automatisch und beispielsweise periodisch initiiert und ausgefuhrt werden und 
kann samtliche auf der Identifikationskarte gespeicherten Oaten erfassen. Der 

15 Dienst wird beispielsweise so ausgefuhrt, dass eine entsprechende Funktion 
im Verwaltungsmodul 35 kundenspezifische Informationen (oder samtliche dort 
gespeicherten Daten) direkt von den sich in Endgeraten 9 befindenden Identifi- 
kationskarten 91 Qber ein Kommunlkationsnetz anfordert und in der Datenbank 
36 abspeichert. Vor der Abspeicherung in der Datenbank 36 konnen die kun- 

20 denspezifischen Informationen beispielsweise zuerst dem Kunden mittels der 
Internetdienste angezeigt werden und vom Kunden seiektiert und/oder editiert 
werden. Die kundenspezifischen Informationen kOnnen beispielsweise von der 
sich in einem Mobilgerat 9 befindenden SIM-Karte mittels speziellen Kurzmel- 
dungen, zum Beispiel SMS- oder USSD- Meldungen, beispielsweise gemass 

25 dem oben erwShnten SICAP-Verfahren Qber das SSC 34 und uber ein GSM- 
Oder UMTS-Netz angefordert und ubertragen werden. 

Als Beispiele von kundenspezifischen Informationen sollen hier, vor 
allem im Zusammenhang von Kommunikationsendgeraten 9, insbesondere im 
Zusammenhang von mobilen Kommunikationsendgeraten, Telefonnummem, 
30 und Namen erwShnt werden, wobei beispielsweise aber auch URL-lntemet- 
Adressen (Uniform Resource Locator), Post- oder Wohnortadressen als kun- 
denspezifische Informationen abgespeichert werden konnen. Es konnen aber 
durchaus auch andere kundenspezifische Informationen wie kundenspezifische 
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biometrische Schlussel fur Authentifizierungszwecke, Benutzerprofile, voraus- 
bezahlte Geldbetrage. oder auch Dateien und Programme fur spezielle Dienste 
im beschriebenen Verfahren und Informationssystem einbezogen werden. Vor 
allem im Zusammenhang mit generischen ldentifikationskarten<Open Cards), 
das heisst Chip-Karten oder Smartcards mit enthaltener Identifizierung des Be- 
nutzers, welche in mehreren Systemen, beispielsweise in Systemen der Mo- 
bilfunktelefonie, Systemen fur Bargeldbezug von Bankautomaten, in Kreditkar- 
tensystemen, in Systemen fur elektronische Zahlungsmittel. in Zutrittskontroll- 
systemen fur Bahnen, Gebaude oder verschiedene Kommunikationsnetzwerke, 
Oder In anderen Systemen und in verschiedenen Endgeraten benutet werden 
konnen gibt es weitere kundenspezifische Informationen. beispielsweise ver- 
schiedene Identifikationsnummem des Benutzersfurdie verschiedenen 
Systeme oder andere kundenspezifische Systemparameter, die alle mit dem 
hier beschriebenen Verfahren und Informationssystem in Speicherplatzen des 
Kunden auf der Datenbank 36 gesichert abgespeichert und bei Bedarf uber ein 
Mobilnetz 8 oder ein Fixnetz 2 auf eine SIM-Karte in einem mobilen oder fixen 
Endgerat 1 . 9 geladen werden kOnnen. Das beschrieben Verfahren und Infor- 
mationssystem ermoglichen also einen vollstandigen Backup einer Identifikati- 
onskarte, der beispielsweise beim Verlust einer solchen Karte, wie obeni>e- 
schrieben, auf eine neue Ersatzkarte geladen werden kann. 

Es kann auch vorteilhaft sein. dass gewisse in der Datenbank 36 
gespeicherte kundenspezifische Informationen auf Initiative des Informations- 
systems 3, beispielsweise bezQglich den aktuellen Werten von entsprechenden 
Informationen in einem Kommunikationssystem, aktualisiert werden. Das Infor- 
mationssystem 3 benotigt dafur naturlich Zugang auf diese aktuellen Werte, 
zum Beispiel durch Zugriff auf die entsprechenden Datenbanken des betraf- 
fenden Kommunikationssystems oder auf lokale Kopien oder Auszuge der 
aktuellen Werte, fur welche das betreffende Kommunikationssystem zum Bei- 
spiel dem Informationssystem 3 jeweils neue aktuelle Werte periodisch oder 
jeweils unmittelbar nach einer Anderung ubermittelt. Beispielsweise kfinnen 
Anderungen von Rufnummern in einem Kommunikationsnetzwerk, beispiels- 
weise in einem Mobilfunknetz 8 und/oder in einem Fixnetz, zum Beispiel wegen 
Umzug von Kunden oder in Folge einer Umnummerierung im Netz. dem Infor- 
mationssystem 3 ubermittelt oder zuganglich gemacht werden und von einem 
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dafur verantwortlichen Prozess im Verwaitungsmodul 35 entsprechend auf die 
kundenspezifischen Informationen in der Datenbank 36 ubertragen werden, 
indem dort die entsprechenden gespeicherten Rufnummern aktualisiert wer- 
den. Zudem konnten in einer entsprechenden Variante beispielsweise auch 

5 URL-lnternet-Adressen aktualisiert werden, die sich zum Beispiel seit dem 
letzten Zugriff des Kunden verandert haben. Offerisichtlich hat dies den Vorteil 
das die Kunden solche Anderungen von Rufnummern oder URL-Adressen 
nicht selber aktualisieren mussen, was naturlich besonders vorteilhaft ist, wenn 
diese aktualisierten Informationen von einem entsprechenden Dienst auf die 

10 Identifikationskarten 91 der entsprechenden Kunden ubertragen werden. 

FQr die Verrechnung der oben beschriebenen Dienste, beispiels- 
weise der beschriebenen Verwaltungsdienste oder die Benutzung von Spei- 
cherplatz in der Datenbank 36 steht dem Verwaitungsmodul 35 ein Gateway 37 
zur Verfugung, mittels welchem er gesichert auf die Gebuhrenerfassungsdien- 

15 ste 10 zugreifen kann. Dies hat den Vorteil, dass sSmtliche dieser beschriebe- 
nen Dienste einem Kunden, der diese Dienste benutzt hat, verrechnet werden 
kfinnen, indem die Dienste uber den Gateway 37 beispielsweise Call Data 
Records (CDR) an die Gebuhrenerfassungsdienste 1 0 ubermittein, basierend 
auf welche durch die Gebuhrenerfassungsdienste 10 Gebuhren berechnet und 

20 beispielsweise in die Standardrechnung des betreffenden Kunden integriert 
Oder separat verrechnet werden. 

Es bleibt zu erwahnen, dass der Austausch von Daten zwischen 
dem Informationssystem 3 und den EndgerSten 1, 9 der Kunden vorzugsweise 
unter Zuhilfenahme von Sicherheitsdiensten, beispielsweise mittels TTP 
25 (Trusted Third Party) oder einem entsprechenden Verfahren, erfolgt, um die 
Vertraulichkeit, die Authentizitat, die Nichtabstreitbarkeit des Ursprungs und 
die Integritat der Daten und vor allem auch die Authentizitat des betreffenden 
Senders, das heisst des Kunden oder des Informationssystems, zu gewShrlei- 
sten. 
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Anspruche 

1. Verfahren, urn auf ldentifikationskarten<91) kundenspezifische 
Informationen auf Initiative von Kunden zu speichern und zu verwalten, da- 
durch gekennzeichnet, 

5 dass die genannten kundenspezifischen Informationen von einem 

Informationssystem (3) erfasst und in diesen Kunden zur Verfugung gestellten 
Speicherplatzen einer zentralen Datenbank (36) gespeichert werden, in wel- 
Cher kundenspezifische Informationen fur eine Vielzahl von Kunden gespei- 
chert sind, 

10 dass genannte kundenspezifische Informationen in der Datenbank 

(36) vom genannten Informationssystem (3) auf Grund von Instnjktionen. die 
uber ein Kommunikationsnetz <2, 8) empfangen werden, verwaltet werden, und 

dass genannte kundenspezifische Informationen vom genannten 
Informationssystem (3) uber ein Kommunikationsnetz (8) auf die skdi in Endge- 
15 rSten (9) befindenden genannten Identifikationskarten <91 ) ubertragen werden. 

2. Verfahren gemass vorhergehendem Anspruch, dadurch gekenn- 
zeichnet. dass das genannte Informationssystem (3) von mindestens gewissen 
Kunden genannte kundenspezifische Informationen mittels Intemetdiensten 
erfasst, und dass genannte Instruktionen uber das Internet (2) empfangen wer- 

20 den konnen. 

3. Verfahren gemSss einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass genannte Instruktionen in speziellen Kurzmeldun- 
gen uber ein Mobilfunknetz (8) empfangen werden konnen. 

4. Verfahren gemSss einem der vorhergehenden Anspruche, da- 
25 durch gekennzeichnet, dass das genannte Informationssystem <3) genannte 

kundenspezifische Informationen direkt von den genannten sich m Endgeraten 
(9) befindenden Identifikationskarten (91) Ciber ein Kommunikationsnetz <8) 
erfasst 



I 
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5. Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass das genannte Informationssystem (3) genannte 
kundenspezifische Informationen mittels Qber ein Mobilfunknetz (8) Qbertrage- 
nen speziellen Kurzmeldungen direkt von den genannten sich in MobilgerSten 

5 (9) befindenden Identif ikationskarten (91 ) erfasst. 

6. Verfahren gemSss einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass das genannte Informationssystem (3) genannte 
kundenspezifische Informationen mittels uber ein Mobilfunknetz (8) ubertrage- 
nen speziellen Kurzmeldungen auf die genannten sich in MobilgerSten (9) be- 

10 findenden Identifikationskarten (91 ) ubertrdgt. 

7. Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass mindestens gewisse genannte kundenspezifische 
Informationen privat sind und nur auf genannte Identifikationskarten (91) des 
betreffenden Kundeh ubertragen und gespeichert werden. 

15 8. Verfahren gemSss einem der vorhergehenden Anspruche, da- 

durch gekennzeichnet, dass mindestens gewisse genannte kundenspezifische 
Informationen gruppenspezifisch sind und nur auf genannte Identifikationskar- 
ten (91) der betreffenden Gruppe von Kunden ubertragen und gespeichert 
werden. 

20 9. Verfahren gemSss einem der vorhergehenden AnsprQche, da- 

durch gekennzeichnet, dass in der genannten Datenbank (36) fur einen be- 
stimmten Kunden mehrere Satze von genannten kundenspezifischen Informa- 
tionen gespeichert und verwaltet werden konnen, von welchen Satzen jeweils 
einer in einer genannten Identifikationskarte (91) dieses Kunden gespeichert 

25 wird. 

10. Verfahren gemass vorhergehendem Anspruch, dadurch gekenn- 
zeichnet, dass ein genannter Satz von genannten kundenspezifischen Informa- 
tionen, der zur Speicherung auf eine genannte Identifikationskarte (91) uber- 
tragen werden soli, vom Kunden mittels der genannten Instruktionen selektiert 
30 werden kann. 
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1 1 . Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet. dass die genannten kundenspezifischen Informationen 
Rufnummern in einem Kommunikationsnetz (8) umfassen. 

12. Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass die genannten kundenspezifischen Informationen 
URL-Adressen in einem Kommunikationsnetz <2) umfassen. 

13. Verfahren gemass einem der Anspruche 2 bis 12, dadurch ge- 
kennzeichnet, dass ein Kunde sich beim genannten lnformationssystem-(3) mit 
seiner Rufnummer registriert, und dass einem registrierenden Kunden ein 
Passwort und eine URL-Adresse uber ein Kommunikationsnetz (8) Qbermittelt 
wird. mittels welchen er genannte Internetdienste benutzen kann. 

14. Verfahren gemass einem der vorhergehenden Anspruche, da- . 
durch gekennzeichnet, dass das genannte lnformationssystem<3) Angaben. 
uber die Benutzung des Informationssystems <3) durch betreffende Kurnjen an 
GebCihrenerfassungsdienste (10) v^^eiterleitet 

15. Informationssystem <3) in einem Kommunikationsnetz (2,8), da- 
durch gekennzeichnet, dass es eine Datenbank (35) umfasst. in welcher einer 
Vielzahl von Kunden in diesem Netz ein Speicherplatz zur Verfugung gestellt 
v^ird um kundenspezifische Informationen auf Initiative dieser Kunden zentrali- 
siert zu speichern, dass es ein Verwaitungsmodul (35) umfasst, welches ge- 
nannte kundenspezifische Informationen auf Grund von uber das genannte 
Kommunikationsnetz (2, 8) empfangenen Instruktionen verwaltet, und wretohes 
genannte kundenspezifische Informationen uber das genannte Kommunika- 
tionsnetz (2,8) auf sich in Endgeraten (9) befindende ldentiflkationskarten<91) 
ubertrSgt. 

16. Informationssystem (3) gemSss vorhergehendem Anspruch, da- 
durch gekennzeichnet, dass es einen Web-Server (32) umfasst. wetoher Inter- 
netdienste anbietet, mittels welchen kundenspezifische Informationen von 
Kunden erfasst werden konnen. und mittels welchen genannte Instruktionen 
uber das Internet (2) empfangen werden konnen. 
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17. Informationssystem (3) gemass einem der Anspruche 15 bis 16, 
dadurch gekennzeichnet, dass es ein Identifikationskarten-Dienstzentrum (34) 
umfasst, uber welches genannte instruktipnen in speziellen Kurzmeldungen 
uber ein Mobilfunknetz (8) empfangen werden konnen. 

5 18. Informationssystem (3) gemass einem der Anspruche 15 bis 17, 

dadurch gekennzeichnet. dass das genannte Verwaltungsmodul (35) genannte 
kundenspezifische Informationen direkt von sich in Endgeraten (9) befindenden 
Identifikationskarten (91) uber ein Kommunikatlonsnetz (8) erfasst. 

19. Informationssystem (3) gemSss einem der Anspruche 15 bis 18, 
10 dadurch gekennzeichnet, dass es ein Identifikationskarten-Dienstzentrum (34) 

umfasst, welches genannte kundenspezifische Informationen mittels uber ein 
Mobilfunknetz (8) ubertragenen speziellen Kurzmeldungen direkt von sich in 
Mobilgeraten (9) befindenden Identifikationskarten (91 ) erfasst. 

20. Informationssystem (3) gemass einem der Anspruche 15 bis 19, 
15 dadurch gekennzeichnet, dass es ein Identifikationskarten-Dienstzentrum <34) 

umfasst, welches genannte kundenspezifische Informationen mittels Qber ein 
Mobilfunknetz (8) ubertragenen speziellen Kurzmeldungen auf genannte sich in 
Mobilgeraten (9) befindende Identifikationskarten (91) ubertragt. 

21. Informationssystem (3) gemass einem der Anspruche 15 bis 20. 
20 dadurch gekennzeichnet, dass mindestens gewisse genannte kundenspezifi- 
sche Informationen privat sind und nur auf genannte Identifikationskarten (91) 
des betreffenden Kunden Obertragen werden. 

22. Informationssystem (3) gemass einem der Anspruche 15 bis 21 , 
dadurch gekennzeichnet, dass mindestens gewisse genannte kundenspezifi- 

25 sche Informationen gruppenspezifisch sind und nur auf genannte Identifikati- 
onskarten (91) der betreffenden Gruppe von Kunden Obertragen werden. 

23. Informationssystem (3) gemass einem der Anspruche 15 bis 22, 
dadurch gekennzeichnet, dass in der genannten Datenbank (36) rtiindestens 
fur gewisse Kunden mehrere Satze von genannten kundenspezifischen Infer- 
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mationen gespeichert sind, von welchen Satzen jeweils einer fur einen be- 
stimmten Kunden als aktiv markiert ist. 

24. Informationssystem (3) gemass einem der Anspruche 15 bis 23, 
dadurch gekennzeichnet, dass die genannten kundenspezifischen Information 
nen Rufnummern in einem KommunikationsnetztS) umfassen. 

25. Infomnationssystem (3) gemass einem der Anspruche 15 bis 24. 
dadurch gekennzeichnet, dass die genannten kundenspezifischen Infcrmatlo- 
nen URL-Adressen in einem Kommunikationsnetz (2) umfassen. 

26. Informationssystem (3) gemass einem der Anspruche 15 bis 25. 
dadurch gekennzeichnet, dass es ein Firewall-Modul (31) umfasst, mittels wel- 
chem uber das Internet (2) empfangene Meldungen gefiltert werden. 

27. Informationssystem (3) gemSss einem der Anspruche 15 bis 26, 
dadurch gekennzeichnet, dass es einen Gateway <37) umfasst, wekdier einen 
gesicherten Zugriff des genannten Verwaltungsmoduls (35) auf Gebuhrener- 
fassungsdienste (10) ermdglicht. 

28. Identifikationskarte (91). welche in ein Endgerat (9) eingefuhrt 
und mit diesem verbunden werden kann, welche uber Kommunikationsmittel 
verfQgt um vom genannten Endgerat <9) uber ein Kommunikationsnetz (8) 
empfangene Kurzmeldungen entgegenzunehmen, respektive um Kurzmeldun- 
gen dem genannten Endgerat <9) zur Obermittlung ul>er das genannte Kommu- 
nikationsnetz (8) zu Qbergeben, und welche uber Speichermittel verfQgt, in de- 
nen auf Initiative von Kunden kundenspezifische Informationen gespeichert 
werden konnen, dadurch gekennzeichnet, dass sie programmierte Mittel um- 
fasst um genannte kundenspezifische Informationen aus speziellen genannten 
empfangenen Kurzmeldungen zu entnehmen und abzuspeichem. 

29. Identifikationskarte (91) gemass vorhergehendem Anspruch, da- 
durch gekennzeichnet, dass mittels genannten programmierten Mittein uber 
Eingabemittel (92) des genannten Endgerats <9) Befehle entgegengenommen 
werden konnen und ais Instruktionen in genannten KurzmeWungen zur Anfor- 
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derung und Verwaltung von genannten kundenspezifischen Informationen an 
ein Informationssystem (3) Qbermittelt werden kSnnen. 
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